基于.NET的身份验证和角色授权模型的研究与实现

• 作者: 宋涛
• 来源期刊: 信息与电子工程
• 学科: 工学
• 关键词: 身份验证 授权 安全性 .NET Framework 模型
• 年，卷（期）: 2006,（3）
• 所属期刊栏目: 学术论文
• 页码范围: 206-211
• 页数: 6页
• 分类号: TP393.08
• 字数: 3305字
• 语种: 中文
• DOI: 10.3969/j.issn.1672-2892.2006.03.010

摘要

为了提高用户身份认证和授权管理的灵活性,从Web应用系统的安全性角度出发,讨论了一种在.NET Framework下保证应用程序安全性的身份验证和授权模型,并给出了模型的具体实现方法.该模型利用Forms身份验证方法对用户的身份进行鉴别.在授权处理上,模型结合统一资源定位(UniformResource Locator,URL)授权模式和用户所具有的系统角色,分别从页面级和页面操作级对用户的访问进行控制.该模型在企业局域网环境内能够提供比较灵活的身份认证和基于角色的授权服务.实际应用表明,基于该模型的Web应用系统能够对用户的访问进行有效的控制,从而保证了系统的安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	宋涛		9	71	4.0	8.0